Zookeeper 客户端之ACL权限访问控制

不念不忘少年蓝@ 2023-10-10 12:53 53阅读 0赞

## Zookeeper ACL权限简单说明 ##

### Zookeeper 客户端操作节点五种权限:ACL(Access Control Lists) ###

>  *  CREATE：创建当前节点的子节点
>  *  READ：获取节点数据和子节点列表
>  *  WRITE：更新节点数据
>  *  DELETE：删除子节点的权限
>  *  ADMIN：设置节点ACL的权限。  
>     其中CREATE和DELETE这两种权限都是针对子节点的权限控制。

注意: 对应增、删、改、查、管理权限，这5种权限简写为crwda(即：每个单词的首字符缩写)

### ZooKeeper提供了如下几种验证模式（scheme）： ###

>  *  digest：Client端由用户名和密码验证，譬如user:password，digest的密码生成方式是Sha1摘要的base64形式
>  *  auth：不使用任何id，代表任何已确认用户。
>  *  ip：Client端由IP地址验证，譬如172.2.0.0/24
>  *  world：固定用户为anyone，为所有Client端开放权限（默认）
>  *  super：在这种scheme情况下，对应的id拥有超级权限，可以做任何事情(cdrwa）  
>

## Zookeeper 客户端实践之新增用户并设置访问权限 ##

1）增加一个认证用户  
addauth digest 用户名:密码明文  
eg. addauth digest user1:password1  
2）设置权限  
setAcl /path auth:用户名:密码明文:权限  
eg. setAcl /test auth:user1:password1:cdrwa  
3）查看Acl设置  
getAcl /path

## Zookeeper 客户端实践之创建IP白名单 ##

1）设置IP白名单，格式：setAcl 路径 ip:xxx.xxx.xxx.xx1:权限,ip:xxx.xxx.xxx.xx2:权限

eg setAcl /zkaa ip:127.0.0.1:cdrwa,ip:192.168.1.73:cdrwa

注意:在设置IP白名单时，将本机ip 127.0.0.1也加上，让本机也可以访问及修改，否则到时本机服务器都无法进行查看及修改，到时会比较麻烦

## Zookeeper 客户端实践之默认访问 ##

1）ZooKeeper 默认访问，格式：setAcl 路径 world:anyone:cdrwa

eg setAcl /zkee world:anyone:cdrwa \# 设置/zkee 默认权限访问

eg getAcl /zkee \#获取/zkee 节点权限信息，使用默认权限访问

发表评论取消回复

表情：

评论列表（有 0 条评论，53人围观）

还没有评论，来说两句吧...

相关阅读

相关 ZooKeeper之Java客户端API使用—权限控制。

在ZooKeeper的实际使用中，我们的做法往往是搭建一个共用的ZooKeeper集群，统一为若干个应用提供服务。在这种情况下，不同的应用往往是不会存在共享数据的使用场景的，因

桃扇骨/ 2024年02月18日 17:05/ 0 赞/ 21 阅读

相关说说Zookeeper中的ACL 权限控制机制

Zookeeper中的ACL（Access Control List）是一种权限控制机制，用于对客户端访问Zookeeper服务器的操作进行限制。ACL允许为Zookeeper

小灰灰/ 2024年02月05日 15:51/ 0 赞/ 66 阅读

相关 Zookeeper 客户端之ACL权限访问控制

Zookeeper ACL权限简单说明 Zookeeper 客户端操作节点五种权限:ACL(Access Control Lists) > CREATE：创建

不念不忘少年蓝@/ 2023年10月10日 12:53/ 0 赞/ 54 阅读

相关 zookeeper ACL权限控制

ACL权限控制，可分离开发和测试环境，不同的环境访问相应的节点，可以控制不同IP的服务访问相关的节点。创建一个节点并查询它的ACL

矫情吗；*/ 2022年09月15日 03:30/ 0 赞/ 252 阅读

相关 Linux ACL访问控制权限

Linux ACL访问控制权限由于Linux系统的基本权限控制是针对文档所有者或所属组或其他账户来进行控制的，无法对某个单独的账户进行控制，所以就有了ACL（Accou

向右看齐/ 2022年06月11日 09:19/ 0 赞/ 275 阅读

相关 ZooKeeper ACL权限控制

说说Zookeeper中的ACL Access Control在分布式系统中重要性是毋庸置疑的，今天这篇文章来介绍一下Zookeeper中的Access Control(

「爱情、让人受尽委屈。」/ 2022年06月03日 04:54/ 0 赞/ 276 阅读

相关 06. Zookeeper shell客户端-权限操作ACL

> 生产环境中, Zookeeper集群通常是部署在一组在一组公共的服务器上, 提供多个应用使用, 以充分利用服务器资源. 当多个应用共同使用一组Zookeeper集群时, 就

素颜马尾好姑娘i/ 2022年03月18日 02:26/ 0 赞/ 236 阅读

相关 Zookeeper客户端API之节点检查和权限控制（十一）

[http://blog.csdn.net/wo541075754/article/details/67636455][http_blog.csdn.net_wo5410757

清疚/ 2021年09月14日 20:30/ 0 赞/ 284 阅读

相关 Zookeeper--ACL权限控制

ACL ACL，即访问控制列表，是一种相对来说比较新颖且更细粒度的权限管理方式，可以针对任意用户和组进行细粒度的权限控制。目前绝大部分Unix系统都已经支持了ACL方式的

ゝ一世哀愁。/ 2021年08月29日 12:02/ 0 赞/ 494 阅读

相关 ZooKeeper ACL权限控制

ZK 类似文件系统，Client 可以在上面创建节点、更新节点、删除节点等如何做到权限的控制？查阅文档，zk的ack（Access Control List）能够保证权限，但是

亦凉/ 2021年05月12日 11:55/ 0 赞/ 567 阅读